Microsoft Teams 中的策略包可让你控制要为组织中的特定人员集允许或限制的 Teams 功能。在为整个组织的用户组管理策略时,策略包可简化、简化并帮助提供一致性。 策略包是预定义策略和策略设置的集合,您可以将它们分配给组织中具有类似角色的用户。将策略包分配给用户时,将创建包中的策略,然后您可以自定义包中策略的设置以满足组织的需要。
策略组合
Teams 中的每个策略包都是围绕用户角色设计的,包括支持该角色典型的协作和通信活动的预定义策略和策略设置。每个单独的策略都有策略包的名称,因此您可以轻松识别链接到策略包的策略。Teams目前包括以下一揽子政策。
查看策略组合
在分配包之前查看策略包中每个策略的设置。确保您了解每个设置,然后决定预定义的值是否适合您的组织,或者您是否需要根据组织的需要将它们更改为更严格或更宽松。
- 在 Microsoft Teams 管理中心的左侧导航中,
- 选择“策略包”,然后通过选择包名称左侧的来选择策略包。 选择要查看的策略。
下面显示了不同包的可用预定义策略:
策略包名字 | 消息策略 | 会议策略 | 应用程序策略 | 通话策略 | 直播策略 |
教育(高校学生) | Yes | Yes | Yes | Yes | Yes |
教育(使用远程上课小学生) | Yes | Yes | Yes | Yes | Yes |
教育( 使用远程上课老师 ) | Yes | Yes | Yes | Yes | Yes |
教育(小学生) | Yes | Yes | Yes | Yes | Yes |
教育(中学生) | Yes | Yes | Yes | Yes | Yes |
教育(老师) | Yes | Yes | Yes | Yes | Yes |
一线经理 | Yes | Yes | Yes | Yes | Yes |
一线工作者 | Yes | Yes | Yes | Yes | Yes |
医疗中心员工 | Yes | Yes | Yes | ||
医疗中心信息化员工 | Yes | Yes | Yes | ||
保健病房 | Yes | Yes | Yes | Yes | Yes |
公共安全主任 | Yes | Yes | Yes | Yes | |
中小企业用户(Business Voice) | Yes | ||||
中小型企业用户(without Business Voice) | Yes |
自定义策略组合
您可以创建新的策略包或自定义现有策略包中的策略设置以满足组织的需要。您对策略设置所做的任何更改都会自动应用于分配了该程序包的用户。
您可以通过策略包页面或直接转到 Microsoft Teams 管理中心的策略页面来编辑策略设置。
- 在 Microsoft Teams 管理中心的左侧导航中,执行以下操作之一:
- 选择策略包,然后单击包名称左侧的 选择策略包。
- 选择策略类型。例如,选择消息策略。
- 选择要编辑的策略。链接到策略包的策略与策略包具有相同的名称。
- 进行所需的更改,然后选择“保存”。
如果策略被删除,您仍然可以查看设置,但您将无法更改任何设置。分配策略包时,将使用预定义设置重新创建已删除的策略。
分配策略组合
将策略包分配给用户。请记住,在分配包之前不会创建策略包中的策略,之后您可以更改包中各个策略的设置。
分配策略组合给单个用户
- 在 Microsoft Teams 管理中心的左侧导航中,转到“用户”>“管理用户”,然后选择用户。
- 在用户页面上,选择策略,然后在策略包旁边,选择编辑。
- 在“分配策略包”窗格中,选择要分配的包,然后选择“保存”。
您还可以使用 Grant-CsUserPolicyPackage PowerShell cmdlet 将策略包一次分配给少于 20 个的用户。
以下示例将 Education_PrimaryStudent 策略包分配给租户中的两个用户。您可以通过对象 ID 或会话发起协议 (SIP) 地址指定用户。
Grant-CsUserPolicyPackage -Identity 1bc0b35f-095a-4a37-a24c-c4b6049816ab,johndoe@example.com -PackageName Education_PrimaryStudent
将一个策略组合包分配给多个用户
通过批量策略包分配,您可以一次将一个策略包分配给大量用户。
- 在 Microsoft Teams 管理中心的左侧导航中,转到“策略包”,然后通过选择包名称左侧的来选择要分配的策略包。
- 选择管理用户。
- 在“管理用户”窗格中,按显示名称或用户名搜索用户,选择名称,然后选择“添加”。对要添加的每个用户重复此步骤。
- 添加完用户后,选择“保存”。
您还可以使用 New-CsBatchPolicyAssignmentOperation PowerShell cmdlet 将策略包分配给多个用户。一个批次最多可包含 5,000 个用户。
以下示例将 Education_PrimaryStudent 策略包分配给一批用户。您可以通过对象 ID 或会话发起协议 (SIP) 地址指定用户。
New-CsBatchPolicyPackageAssignmentOperation -Identity 1bc0b35f-095a-4a37-a24c-c4b6049816ab,user1@econtoso.com,user2@contoso.com -PackageName Education_PrimaryStudent
将策略组合分配给组a group
将策略包分配给组允许您将多个策略分配给一组用户,例如安全组或通讯组列表。根据优先规则将策略分配传播给组成员。当成员被添加到组中或从组中移除时,他们继承的策略分配会相应地更新。
- 登录到 Teams 管理中心。
- 在左侧导航中,转到策略包页面。
- 选择组策略分配选项卡。
- 选择添加组,然后在将策略包分配给组窗格中,执行以下操作:
- 搜索并添加要将策略包分配到的Group。
- 选择一个策略组合包。
- 为每个策略类型设置排名。
- 选择Apply确定
- 要管理特定政策类型的排名,请导航至特定政策页面。
- 要将策略包重新分配给组,请先删除组策略分配。然后,按照步骤 1-5 将策略包分配给一个组。
你还可以使用 Grant-CsGroupPolicyPackageAssignment PowerShell cmdlet 将策略包分配给组。 您可以使用对象 ID、SIP 地址或电子邮件地址指定组。
以下示例将 Education_Teacher 策略包分配给 TeamsAppSetupPolicy 和 TeamsMeetingBroadcastPolicy 的分配等级为 1 以及 TeamsMeetingPolicy 的等级为 2 的组。
Grant-CsGroupPolicyPackageAssignment -GroupId "dae90bb4-120f-4a3e-a15d-30f142e79f69" -PackageName "Education_Teacher" -PolicyRankings "TeamsAppSetupPolicy, 1", "TeamsMeetingBroadcastPolicy, 1", "TeamsMeetingPolicy, 2"